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1 i JV c ■ Berlin, 25. August 1944 

A k i e n v e r m e r k 

Betrifft: Sicherheit der Enigma. 

Per Sonde rausschuC zur OberprUfung der Sicherheit eigener 
Geheimsohriften behaidelte : am 4. rad 1?.August 1944 die verschie- 
denen Typen der Enigma. 

Auf der 1.Arbeitstagung warden die versehiedenen IbsungsrjSg- 
lichkeiten durohgesproohen. Ergebnisi 

1» Die K-flaschinen bieten keinerlei' Sicherheit. Der einzelne Ge- 
heimtexfc kann nit verhaltnismassig einfachen maschinellen Hilis- 
mittein in durchaus tragbarer Zeit entziffert werden. 

2. Die G-Maschinen genUgen nicht zeitgemassen SicherheitsansprU- 
chen. Der einzelne Geheimtext kann mit einem grBsseren Aufwand 
an maschinellen Hilfsmitteln in tragbarer Zeit- entziffert wer- 
den, 

5, Fur die Heeres-Enigma (Steckerbrett, 3 ’.Valzen mit je 1 Uicke) 
werden theoretische Losungen gesehen, deren pralctische Burch- 
ftihrung bei erheblichem maschinellen Aufwand ira Bereldh des 
Hoglichen liegt. Bei der Marine-Enigma (Steckerbrett, 4 V?ol~ 
zon nit pje 2 Xuoken) erscheint der Aufwand an Hilfsgoraten und 
Zeit zu gross, als dass Gelieimtexte in tragbarer Zeft entzif- 
fert v/erden kbrinten. 

Auf der 2»Arbeitstagung warden die versohledenen Sohltts- 
selvorsohriften durohgesproohen. Ergebnis? 

I. K -Maaohine. 

Eino meohanische Veranderung an den K-Maschinen zur firhb- 
hrag der Sicherheit erscheint nicht duiehfUhrbar,. K~Maschinen 
dUrfen zur tlbermittlung geheimer llachrichten nur dann noch ver- 
wendet werden* wenn der Klartext mit der Maschine zweimal ver- 
sotalUsaelt wird. Bs erscheint dabei -tragbar, dass die eine Ver- 
schlttsselung mit einer fasten Grundstellung erfolgt, wenn die 
andere VerschlUsselung nach der Spruchschlusselte.chnlk der Hee- 
res-Enigma, bzw. nach einer hiermit gleichwertigen SchlUssel- 
tcehnik erfolgt. ' 1 - 


9. O-Nnschine ■ . 

Bino mechanisclie Veranderung an den G~Maschinen zur Brho- 
hung der Siehcrhoit crscheint nicht durchfUhrbar. G-H.asohincn 
durfen zur Ubormittlung geheimer Hachrichton nur dann verwcndet 
warden > wenn der Klartext auv-or mit .einem Versateverfahren ver- 
schlusselt wird. Es erschcint dabei tragbar, dass das Versatz- 
verfahren ein einfacher WUrfel konstanter Breite und aufsteigender 
Losung ist. Als Mindcstbreite muss 10 und als Mlndesttiefe 5 ge- 
fordert werden. Kurzo Klartexte miisson auf mindestens 50 Buch- 
stabon aufgefUllt warden. Bio Maschinen-VerschlUssoltmg hat. nach 
der Spruchschlussoltechnik der Hee’res-Enigma bzw. nach einer 
hiermit gleichwertigen Sclilussolt echnik zu erfolgen. 

p, Stec ke r-iiaschi nc. 1 . 

Zur Erhohung der Sichorhe.it der Stacker-Enigma sind folgen- 
de Vorschriften, Heuerungen bzw. Zusatzgerate vorgosehens 

a) Verstellen der linken Y/alze nach je 70 - 150 Buchstaben. - 

b) ISiokenf U1lerwalzen. 

c) Enigma-Stecker-Uhr. 

Zu a) Jm Hoer ist das Verstellen dor linken v/alzc im festen lunk 
neta bereits eingcfuhrt; im Feldheer soli die Verstellung 
in Kurzo eingcfuhrt werden. Bio maximale Spruchlange kann 
dann auf 500 Buchstaben heraufgesetzt werden. Jn der Luft.- 

.. waffo wird das Verstellen nicht durchgefiihrt, da dort 

Uberall B-Walzen vorhandon sind. Ifeximale Spruchlange 
bleibt 250 Buchstaben. 

Zu b) Bie Vorschrift.zur Anwondung der LUckenfullsrwalzen wird 
vom Hear ausgearbeitet. 

Zu c) Luftwaffe hat den 2.Vorschlag der Ag N eingefuhrt. Hear 
wird ihn einflihren. 

Die oinzolnen Vcrschrifton zur Anwendung der Stecker-lia- 
schinen vmrden durchgesprochen und folgcndcrmasscn beurteilts 

A) H oer. 

Bio Spruchschltissolabloitung' geniigt so lango den Sichor- 

heitsanfordorungon, wie ein Einbruch nicht erfolgt ist. Jst ein 
Einbruch erfolgt, so kann laufond mitgcleson werden. 
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Ber augenbl'icklich angewendete HbtechlUs'sel gonttgt nicht 
me hr, da er nur fUr einen i'ag gilt. Neuentvvicklung vvird vorge— 
schlagen, '• - ' 

B) Iiu ft. 

Die Luftwaffe schlusselt nach denselbon. Vorschrifton wie 
das Heor. , 

C) Ila r. ino. ' 

SchlUssel- und Verfahrens-Kenngruppon werdon mit 9 in 
grossoren Zeitabstandon vvechselnden Paartauschtafeln UberschlUsselt 
Sehvvachc 1st die gleichbleibende Grundstellung. Andorung 1st in. 
Arbeit. ■ 

O# Der NotsohlUssfel genUgt nioht zeitgemassen Sichorheitsan- 

spriiohen und muss durch einen gecigneten Notschliissel ersetzt 
werden, Babel sollon die planmassigen Unterlagen benutzt warden 
kbnnen. Andurung 1st in Arbeit. 



D) Agentcnvo rkehr. 

Die Vorschrift lir, 63 geniigt nur dann zeitgemassen Sicher- 
huitsansprUchen, vvenn auf jedar Linie nur vvenig Verkehr auf~ 
tritt. Es soil versucht werden, cine bessere Vorschrift auszu- 
arbe-iten. 

Es vvird dafiir gesorgt werden, dass alle andoren mit Enigma- 
Haschinen arbeitenden Bohorden usw. nur die vom Aussohuss ge- 
priiften und zugelassenen Vorschriften benutzen. \ 

E) Son dcrschl ussc l., 

1) Stabsmaschinenschliissel. Es vvird zeitliche Untertoilung 
vorgcschlagon. 

2) Chefsachon. Es warden gesonderte Schlusselunterlagon vor- 
goschlagen. Es vvird geprUft, ob vom betriobliehen Stand- 
punkt doppeltc VerschlUsselung tragbar ist. 
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(Became 7iommanbofad]e.' 

Berlin, 5. Sept. 194-4 

Aktenvermerk 


■ Betr lfft: Sicherheit der SFM T 52 

Der SonderausschuB zur Uberpriifung der Sicherheit eigener 
Geheimschriften behandelte am 25. August 1944 die verschiede- 
, nen Typen der SchlUsselfernschreibmaschine T 52. Ale Ergebnis 
wurde festgestellt 

1. Die SFM T 52 c genUgt nicht zeitgemaBen Sicherheitsf orde-. 
rungen. Ein einzelner Geheimtext kann mit maschinelien . 
w Hilfsmitteln in tragbarer Zeit entziffert werden. 

CD- 2. Die SFM T 52 d wird fUr die VersohlUsselung von Geheimen 

: Kommandosachen und fur den Einsatz auf Funkfernschreib- 

, - linien als ausreichend sicher angesehen. Me Vorschrift 
zur Vcrwendung von '.VahlwBrtern muB beibehalten werden, 
die Beschrankung der Spruchlangen auf 20 000 Zeichen kann 
• - jedoch fortfallen. Da die jetzige (feste) KT-Funktion 

Einbruchsmoglichkeiten Uber Kompromisse beglinstigt, wird 
sie nicht eingesetzt. Fur den Grundschliissel durfen nur 

- nicht zerfallende Pyramiden benutzt werden. 

,, \ . \ . 

,3, Fur die SFM T 52 e liegen noch keine eingehenden Sicher- 

’ heitsuntersuchungen voi*. Einsatz auf Funkfernsohreibli- 

. ■ i .. . nien und VersohlUsselung von Geheimen Kommandosachen mit 

T 52 e ist zulassig. Wie bei der T 52 d mUssen Wahlworter 
verwondet werden. Beschrankung der Spruchlangen und Ver- 
wendung der KT-Funktion sind nicht erforderlich. 
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Berlin, 26. Sept. 1944 


Betrifft! Sicherheit der S3 40 und 42 
. Aktenverraerk 


Der ScnderausschuG zur tlberprpf'img der Sicherheit eigener 
Geheimschriften behandelte am 11.9. die Schlusselzusatze 40 
und 42. Als Ergebnis wurde festgestellt; 

Ein zu3 aramenhangender Geheimtext von'30 000 - 40 000 Buch¬ 
staben ist losbar, Phasengleiche Spriiche kcinnen gelost werden, 
ebenso Sammelspruche von 1 000 Buchstaben an. Aus einem Kompro- 
iBifi (Zuordnung von Klar- und Geheimtext) von etwa 500 Buchsta-- 
ben ist die Noekenbestiickung rekonstruierbar. 

Die Schliisselzusatze 40 und 42 diirfen daher nur im Linien- 
verkehr eingesetzt werden, weil hier phasengleiche Spriiche,. 
SammelsprUche und Kompromisse vermieden werden k'dnnen. Doch ist 
no-twendig, daQ • ■ 

• . a) jede Linie mit besonderen Schliisseln' ausgestattet wird, 

b) die Schliissel taglich wechseln, 

o) die Spruohlangd auf 10 000 Buchstaben beschrankt wird. 

Soweit betrieblich m'oglioh, soil mit KT-Funktion genrbei- 
tet werden. .■ 

Die Sicherheitsuntersuchungen des SZ 42 c sind noch nicht 
abgeschlosseri, Bis jetzt wird keine Mciglichkeit g esehen, aus 
reinem Schliisseltext die Maschineneinstellung zu relconstruieren 
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Berlin, 10. October 1944 


Bet rifft; Sicherheit der Rufzeichenverschlusselung und der 

Handsehlufiselve.. fa.hren ifS 42, TS 42a void Raster RG 44 


A k t envermerk 


v 


Bor SonderausschuS.zur uberpriifung der Sicherheit eigenec 
Geheimgcliriften behandelte am 26.9. 'die Ruf zeichenverschliisse- 
lung und Handschlusselverfahren US 42, TS 42$ und RS 44. Als 
Ergebnis wurde festgestellt: ; u S j R'- 

1. Rufzeichenverschluss elun g! 

Die bisher in Heer und Luftwaffe angewendeten Cysteine 
der Rufzeichenverteilung genligen nicht zeitgemaBen Sicher- 
. heitsforderungen. 1st die Grundrufzeichenverteilung bekannt. 
so geniigt zur Losung die Identifizierung eines Rufzeichens. 
1st die Grundrufzeichenverteilung nicht bekannt, sc ist zur 
Lbsung das Material von 4-5 fagen notv/endig, , 

Gegen die zur Einfuhrung vorgesehene Rufzeichenver- 
sohltisselung, s.owie gegen _die freie v/ahl der Rufzeichen be- 
. stehen keine Bedenken. 

Ein v/echsel der GeheimrufzeichGn ist nur dann vollwirk 
sam, wenn zugleich die Freguenzen gewechselt werden. 

2. US 42; 

Die Lbsung gelingt fur ein Itastenpaar ohne besonderen 
Aufwand mit 3 000 Buchstaben Geheimtext, in giinstigen Fallen 
schon mit 1 000 Buchstaben^ 


3. TS 4 2a; 


Die Lbsung gelingt mit ca. 600 Buchstaben Geheimtext. 

Die Sicherheit den NS 42 und TS 42a wird filr nicht aus- 
reichend angesehen. 

4. RS 44 1 

Eine Lbsungsinbglichkeit fiir den einzelnen Spruch wird 
nicht gesehen. 

Schlii.ssel- ur.d langengle iche bzw, schliissel- und Ian- 
genahnliche Sprilche kSnnfen zur Lbsung fiihren. Da solche 
Spruche nur in Ausnahmefiillen an den Spruchschliisseln erkenr' 
bar sind, ist ein Einbruch auf diesem "lege unwahrscheinlich 






und auoh dann nur unter grofiem Aufwand moglich. 1st ein- 
mal eiri'Einbruch erfolgt, so kann mit groOem Aufwand die 
Ldsung weiterer Spriiohe und die vollstandige Rekonstruk- 
tion aller Unterlagen erfolgen. - 

Da boi vorsehrAftsmafliger Anwe.ndung die Vahrschein- 
liohkeit fiir dieso Einbruehsmdglichkeiten gering und dor 
Aufwand in Jodom Falle sehr grofi 1st, wird die Sicherho.lt 
des Rast.erverfahrens fiir ausreiohend gehalten. 

Gegen die freie Wahi der Anfangsspalte des Herausle-. 
sens heathen keine Bedenken. 

Fiir die Truppennachrichtenverbande kann die kindest- 
spruchlange auf 45. Buchstaben herabgesetzt werden^. 



\ 



